O Lupu é um aplicativo de registro pessoal de cervejas com funcionalidades de eventos
compartilhados. Esta Política de Privacidade descreve quais dados pessoais coletamos, com
que finalidade os utilizamos, com quem compartilhamos e quais são os seus direitos como
titular dos dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº
13.709/2018 — LGPD).
1. Quem somos
O Lupu ("nós" ou "controlador") pode ser contatado pelo e-mail
[email protected]. Como controlador, somos
responsáveis pelas decisões sobre o tratamento dos seus dados pessoais e pelo cumprimento
desta política.
2. Dados que coletamos
Dados de conta (opcional):
Endereço de e-mail e, se você escolher entrar com senha, a senha — utilizados para criar e
autenticar sua conta. Você também pode entrar com um código de 6 dígitos enviado ao seu
e-mail, no aplicativo ("Entrar com código") e na página de pedidos do site
(lupuapp.com.br/c/…); se o e-mail ainda não tem conta, o código cria a conta. É a mesma
conta do Lupu nos dois lugares. O uso do aplicativo não exige cadastro (modo convidado);
fazer um pedido a uma cervejaria exige conta.
Dados de uso do aplicativo (gerados por você):
Registros de cervejas (nome, cervejaria, estilo, ABV, IBU)
Check-ins (nota, notas de texto, tipo de serviço, volume, data)
Nome de local de consumo e local de compra (inseridos manualmente)
Coordenadas do local de consumo — registradas junto a um check-in
apenas se você conceder a permissão de localização (pedida uma única vez,
dentro do mapa) ou marcar um ponto manualmente no mapa. Servem para exibir o seu próprio
mapa de registros, visível só para você, e, apenas de forma agregada, sem o seu nome nem o
seu identificador, para compor a "nota da comunidade" (seção 3): a coordenada é
arredondada dentro do nosso banco de dados para uma área de cerca de 11 km, e é essa área,
nunca a coordenada em si, que compõe o agregado. Essas coordenadas armazenadas nunca são
compartilhadas individualmente com outros usuários, com o Google, nem usadas para
publicidade; a busca de locais por nome (seção 4) é o único momento em que uma localização
aproximada é enviada ao Google. Você pode remover a coordenada de qualquer registro
editando-o, e revogar a permissão nos ajustes do sistema a qualquer momento.
Cervejarias (nome, cidade, estado, país e, quando informados, site, telefone, Instagram,
endereço, coordenadas, descrição e logo)
Eventos (nome, descrição, local, participantes, código de convite)
Lista de favoritos
Fotos de cervejas adicionadas voluntariamente aos registros — armazenadas no Supabase
Storage quando você possui conta; mantidas apenas no seu dispositivo no modo convidado.
Mensagens de correção ou problema enviadas à equipe pelas fichas do catálogo (seção 3)
Dados de uso e diagnóstico (analytics):
Eventos de interação com o aplicativo — telas visitadas e ações realizadas (por exemplo,
"check-in criado", "evento criado"), acompanhados apenas de metadados como "tem foto" ou
"tem nota", nunca do conteúdo dos seus registros (nomes de cervejas,
notas de degustação, comentários ou fotos).
Quando você está autenticado e busca um local pelo nome, o texto digitado na busca e o
número de resultados retornados também são registrados como evento de uso, processado pela
ferramenta de análise — exclusivamente para medir a qualidade da busca (por exemplo,
identificar buscas que não retornam resultados).
Gravações de uso da tela (replay de sessão) — registramos como a tela é utilizada durante
uma sessão (navegação entre telas, toques e rolagem) para diagnosticar problemas e
melhorar o produto. Todo texto digitado em campos e todas as fotos e imagens são
mascarados no próprio dispositivo, antes de qualquer envio (senhas são
sempre mascaradas) — as gravações, portanto, não contêm o conteúdo das
suas notas, das suas buscas nem das suas fotos. As gravações são processadas pela PostHog
Inc., com hospedagem nos Estados Unidos, nas condições descritas nas seções 4 e 5.
Um identificador pseudônimo gerado por instalação. Se você possui conta, os eventos passam
a ser associados ao identificador da sua conta.
Plataforma (iOS/Android) e versão do aplicativo.
Endereço IP no momento do envio, utilizado pela ferramenta para derivar localização
aproximada (nível de cidade/região).
Sem conexão com a internet, os eventos de uso são guardados temporariamente no seu
dispositivo e enviados quando a conexão é restabelecida.
Dados que NÃO coletamos:
Não coletamos sua localização GPS sem permissão: ela só é registrada se você autorizar a
permissão de localização do sistema (ou marcar um ponto manualmente no mapa), sempre
associada a um check-in seu — nunca em segundo plano, nunca de forma contínua.
Não coletamos dados de contatos, mensagens ou histórico de navegação do dispositivo.
Não utilizamos ferramentas de attribution nem rastreamento para fins publicitários: seus
dados não são cruzados com dados de outros aplicativos ou sites, nem usados para exibir
anúncios.
Lembretes: a partir da versão 1.32.0 do aplicativo, você pode ativar
lembretes para registrar suas cervejas, pelo convite no Brewlog ou pela chave "Lembretes" no
Perfil. Eles vêm desligados e só funcionam depois que você os ativa e permite as
notificações no sistema. Os lembretes são agendados no próprio aparelho, sem passar pelos
nossos servidores e sem identificador de notificação push: nada do seu diário sai do
dispositivo por causa deles. As estatísticas de uso descritas acima registram o que você faz
com os lembretes (ligar ou desligar, a resposta ao pedido de permissão, o convite no
Brewlog, o agendamento com o dia e a hora previstos e a abertura pelo lembrete), sem o
conteúdo dos seus registros. Para desligar, use a chave "Lembretes" no Perfil ou os ajustes
de notificação do sistema; sair da conta ou excluí-la também desliga os lembretes.
Pedidos às cervejarias (estatísticas): no aplicativo, as estatísticas de
uso descritas acima registram, ligadas à sua conta quando você está autenticado, de qual
cervejaria você abriu o catálogo de pedidos, cada vez que adiciona uma cerveja (só o
formato, sem o nome da cerveja), o toque em "Pedir pelo WhatsApp" e o pedido feito, com o
número de linhas, de rótulos e de unidades, a conta criada para pedir e as recusas
mostradas. Nunca registram o seu nome, o seu e-mail nem o texto da mensagem. Na página de
pedidos do site, os eventos não identificam você (seção 8).
Pedidos às cervejarias:
Algumas cervejarias do catálogo Lupu mostram, no aplicativo e na página
lupuapp.com.br/c/…, as cervejas que vendem e, quando a cervejaria define, um valor
informativo para cada formato (por exemplo, "R$ 22,00 (a confirmar)"). Esses valores são
definidos pela cervejaria e servem só de referência. Com conta, você escolhe cervejas,
formatos e quantidades e toca em "Pedir pelo WhatsApp". Nesse momento registramos o pedido
com: um código (por exemplo, "LUPU-7K2M"), a cervejaria, a sua conta, o canal (aplicativo
ou site), cada cerveja com o formato, a quantidade e o valor de referência daquele
momento, quando houver (o nome da cerveja e do formato e o valor são copiados para o
pedido), os totais de rótulos e de unidades e a data e a hora. Depois, a equipe do Lupu
pode marcar se o pedido virou venda ou não, e guardamos quem marcou e quando.
O pedido em si segue pelo WhatsApp, fora do Lupu: o aplicativo ou o site abre o WhatsApp
de vendas da cervejaria com uma mensagem pronta (as cervejas, os formatos, as quantidades,
o valor de referência de cada linha que tiver um, sem total, e o código do pedido), e é
você quem envia. A mensagem não leva o seu nome nem o seu e-mail. O preço final, o
pagamento, o frete e a entrega são combinados entre você e a cervejaria, pelo WhatsApp; o
Lupu não intermedeia a venda e não recebe dados de pagamento.
Confirmação de idade: no primeiro pedido, pedimos que você marque "Tenho 18 anos ou mais".
Guardamos a confirmação uma vez por conta, com a data e o canal (aplicativo ou site).
Pedido ainda não enviado: as cervejas que você escolheu ficam guardadas no seu aparelho
(no aplicativo) ou no seu navegador (na página do site) por até 24 horas, para não se
perderem enquanto você cria a conta ou entra nela. Elas não são enviadas aos nossos
servidores até você tocar em "Pedir pelo WhatsApp". No aplicativo, o aparelho também
guarda que a sua conta já confirmou os 18 anos, para não perguntar de novo. Veja a seção 8
para o que a página do site guarda no navegador.
3. Como utilizamos seus dados (finalidades e bases legais)
Tratamos seus dados pessoais com as seguintes finalidades, cada uma fundamentada em uma das
bases legais previstas no Art. 7º da LGPD:
Funcionamento do aplicativo — registrar suas cervejas, gerar estatísticas
pessoais, sincronizar entre dispositivos.
Art. 7º, V — execução do contrato com o titular.
Autenticação e segurança — proteger sua conta e prevenir acessos
indevidos.
Art. 7º, V — execução do contrato; Art. 7º, IX — legítimo interesse.
Eventos compartilhados — permitir que você visualize e seja visualizado
por outros participantes do mesmo grupo dentro de um evento.
Art. 7º, I — consentimento, manifestado pelo ato de ingressar no evento.
Catálogo da comunidade: publicar no catálogo Lupu a ficha das cervejas
novas que você cria nos seus registros quando tem conta, e da cervejaria nova criada junto
com elas, para que outras pessoas encontrem essas cervejas, possam registrá-las sem
digitar tudo de novo e vejam a nota da comunidade. O que fica público e quando o envio
acontece estão descritos na seção 4. Você pode se opor antes de salvar o registro, tocando
em "Manter só para mim" no aviso do campo da cerveja. Depois do envio, use o link "Sugerir
correção ou reportar problema" na tela da ficha ou escreva para
[email protected]: a equipe pode ocultar
ou corrigir a ficha.
Art. 7º, IX: legítimo interesse.
Nota da comunidade: calcular médias e contagens agregadas sobre as
cervejas e cervejarias do catálogo Lupu (nota média, número de avaliações, número de
usuários distintos e número de check-ins); sobre os locais do catálogo, apenas contagens
(número de check-ins, de visitas ("Já fui") e de usuários distintos, nunca uma nota); e,
por cerveja e área, o número de usuários distintos e de check-ins (a área é a coordenada
do local vinculado ao check-in ou, quando não há local, a do próprio check-in, arredondada
dentro do nosso banco de dados para uma célula de cerca de 11 km; o nome da cidade, do
estado e do país só acompanha a área quando é conhecido). Os números publicados nunca
trazem o seu nome, o identificador do usuário, o local do check-in na tabela por área,
notas de texto, fotos ou volume/quantidade. A única informação temporal é, por cerveja e
área, a data e a hora em que o registro mais recente foi feito, arredondada para a hora
cheia (nunca o minuto) e usada apenas para ordenar as cervejas registradas recentemente
perto de você, sem identificar quem registrou. Os números são sempre médias e contagens
agregadas, mas, quando um item tem uma única avaliação, a média é igual a essa nota: quem
sabe que você registrou aquela cerveja pode deduzir a sua nota. A nota da comunidade é
atualizada logo depois de cada registro e revisada de hora em hora, e fica visível para
todos os usuários do aplicativo, inclusive no modo convidado. Suas avaliações contribuem
para a nota da comunidade das cervejas e cervejarias do catálogo, e seus check-ins e
visitas para a contagem dos locais, nunca das cervejas que você mantém privadas, que não
fazem parte do catálogo. A partir da versão 1.32.0 do aplicativo, as cervejas novas que
você cria com conta entram no catálogo por padrão (veja "Catálogo da comunidade", acima, e
a seção 4). Ao excluir um check-in ou uma visita, sua contribuição é removida na
atualização seguinte.
Art. 7º, IX: legítimo interesse (números agregados, sem o nome nem o identificador de
quem avaliou).
Relatórios agregados em eventos com parceria comercial (cervejarias,
festivais e organizadores) — gerar relatórios anonimizados com tendências de avaliação,
estilos mais provados e perfil agregado dos participantes do evento patrocinado.
Art. 7º, I — consentimento explícito, coletado antes do ingresso em eventos
patrocinados.
Pedidos às cervejarias — registrar o pedido que você monta (seção 2),
abrir o WhatsApp da cervejaria com a mensagem pronta, aplicar limites contra abuso (até 10
pedidos por conta em 24 horas e poucas tentativas por minuto), confirmar a sua maioridade
e acompanhar, durante o piloto, quantos pedidos viram venda.
Art. 7º, V — execução de contrato ou de procedimentos preliminares, a seu pedido
(registro e envio do pedido e confirmação de maioridade); Art. 7º, IX — legítimo
interesse (limites contra abuso e acompanhamento das vendas do piloto).
Melhoria do produto — entender, a partir dos dados de uso descritos na
seção 2 (incluindo as gravações de uso da tela), quais telas e recursos são mais
utilizados, para priorizar melhorias e diagnosticar problemas.
Art. 7º, IX — legítimo interesse.
Moderação e suporte — pessoas autorizadas da equipe do Lupu acessam
contas e registros para moderar o catálogo compartilhado (aprovar, corrigir, mesclar ou
ocultar cervejas, cervejarias, locais e eventos sugeridos pela comunidade), responder a
pedidos de suporte e investigar problemas técnicos, como fotos que não terminaram de ser
enviadas. Esse acesso alcança os dados da sua conta e do seu diário — inclusive check-ins,
notas de texto, fotos e locais — e é limitado a uma lista nomeada de administradores,
verificada pelo servidor a cada consulta. Para os dados dos usuários o acesso é
somente leitura: a equipe não edita nem apaga o seu diário. Quando você
usa "Sugerir correção ou reportar problema" numa ficha do catálogo, guardamos a mensagem,
a ficha a que ela se refere, a data e a sua conta. Só a equipe do Lupu vê esses dados, a
mensagem nunca aparece para outras pessoas, e a ficha só muda se a equipe editar.
Art. 7º, V — execução do contrato (suporte); Art. 7º, IX — legítimo interesse
(moderação do catálogo e segurança da plataforma).
Eventos patrocinados. Quando um evento é patrocinado por uma cervejaria,
festival ou outro parceiro comercial, antes de você ingressar no grupo o aplicativo
solicita seu consentimento expresso para incluir suas avaliações no relatório agregado
entregue ao parceiro. Você pode participar do evento sem consentir — neste caso, seus
dados permanecem fora do relatório.
4. Compartilhamento e visibilidade
Seus dados pessoais não são vendidos. Eles são compartilhados apenas nas seguintes
situações:
Provedor de infraestrutura (Supabase): utilizado como banco de dados e
armazenamento de arquivos. Os dados são processados conforme a
política de privacidade do Supabase.
Provedor de análise de uso (PostHog): utilizado para processar os dados
de uso e diagnóstico descritos na seção 2, incluindo as gravações de uso da tela, e as
métricas de visitas do site lupuapp.com.br descritas na seção 8. Os dados são processados
conforme a
política de privacidade do PostHog, exclusivamente em nosso nome, e não são usados pelo PostHog para outros fins.
Provedor de busca de locais (Google): quando você está autenticado e
busca um local pelo nome, o texto da busca e uma localização aproximada (sua última
posição conhecida ou a cidade do seu perfil, quando disponíveis) são enviados à Google
Places API para retornar sugestões. Esse envio ocorre apenas durante a busca, em nosso
nome, e é regido pela
política de privacidade do Google. No modo convidado a busca do Google não é utilizada.
Participantes do mesmo evento: ao ingressar em um evento, os outros
participantes do mesmo grupo veem o nome de exibição que você definir e os
registros que você adicionar dentro daquele evento (nome da cerveja, nota, comentário,
foto, estilo). Os seus dados fora do evento — diário pessoal, outros eventos, lista de
favoritos — nunca são visíveis a outros participantes.
Eventos públicos e festivais: em eventos abertos (festivais, parcerias
com QR público, "Lupu Nights"), o aplicativo cria
grupos privados separados dentro do evento. Você é visível apenas aos
membros do mesmo grupo — não a todos os participantes do evento. Outros grupos e o
organizador do evento não acessam seus registros individuais.
Catálogo da comunidade Lupu: a partir da versão 1.32.0 do aplicativo,
quando você tem conta e cria uma cerveja nova num registro, ela entra no catálogo Lupu por
padrão, junto com a cervejaria nova criada no mesmo registro. Um aviso no campo da cerveja
informa isso antes de salvar, e tocar em "Manter só para mim" evita o envio. Sem
cervejaria, ou com uma cervejaria que só você tem e que não vai ao catálogo, a cerveja
fica só no seu diário. As cervejas que você já tinha, as criadas no modo convidado e as
que você manteve só para você entram apenas se você pedir, pelo botão "Adicionar ao
catálogo Lupu" na tela da cerveja ou pelo convite no topo do Brewlog, junto com a
cervejaria só sua ligada a elas, com os dados preenchidos nela. As versões anteriores à
1.32.0 perguntam antes de enviar cada cerveja ao catálogo. A ficha fica visível e
utilizável por todos os usuários do aplicativo, inclusive no modo convidado, logo depois
do envio, e é revisada depois pela equipe. Ficam públicos apenas estes dados da
ficha: da cerveja, nome, cervejaria, estilo, ABV, IBU e, quando informada, a foto
do rótulo (o local de compra não: ele é apagado quando a cerveja entra no catálogo); da
cervejaria, os dados preenchidos nela, ou seja, nome, cidade, estado, país e, quando
informados, site, telefone, Instagram, endereço, coordenadas, descrição e logo. A ficha
não exibe seu nome nem seu e-mail, mas guarda um identificador interno da conta que a
enviou, que acompanha os dados do catálogo baixados pelo aplicativo e não aparece em
nenhuma tela do app. O mesmo identificador aparece no endereço da foto do rótulo ou do
logo que você enviou. Seus check-ins, notas, comentários e fotos de registro
continuam privados, e a sua nota entra na média da comunidade sem o seu
nome (seção 3). A partir do envio, a ficha passa a ser mantida pela comunidade e pela
curadoria do Lupu: ela pode ser corrigida, complementada ou unificada com uma ficha
equivalente, e deixa de ser editável ou removível individualmente por você, o que não
afeta seus registros pessoais. Para pedir uma correção ou a retirada de uma ficha, use
"Sugerir correção ou reportar problema" na tela da ficha ou escreva para
[email protected].
Pedidos às cervejarias: o pedido que você registra (seção 2) fica num
espaço fechado do nosso banco de dados, que nenhum usuário do aplicativo ou do site lê.
Quem vê o pedido com o seu e-mail e, se você preencheu o perfil, o seu nome é só a equipe
do Lupu, pela lista nomeada de administradores descrita na seção 3. A cervejaria não
recebe pelo Lupu o seu nome nem o seu e-mail: ela recebe a mensagem que você envia do seu
WhatsApp (as cervejas, os formatos, as quantidades e o código do pedido) e vê o que o
próprio WhatsApp mostra de você, como o seu número e o seu nome no WhatsApp. O que você e
a cervejaria conversam por lá fica entre vocês e é regido pela
política de privacidade do WhatsApp
e pelas práticas da cervejaria. Para acompanhar se um pedido virou venda, a equipe do Lupu
conversa com a cervejaria só pelo código do pedido, que ela já recebeu na mensagem: não
repassamos a ela o seu nome nem o seu e-mail.
Parceiros comerciais (cervejarias, festivais, organizadores): apenas
dados agregados e anonimizados, e somente quando você consentiu explicitamente no momento
do ingresso. O relatório típico inclui: avaliação média por cerveja, contagem de
check-ins, distribuição de estilos preferidos no grupo.
Não compartilhamos: fotos, comentários atribuídos a você, identidade de
quem deu cada nota, nem qualquer dado fora daquele evento específico.
5. Armazenamento, segurança e transferência internacional
Modo convidado: todos os dados são armazenados apenas no seu dispositivo
(SQLite local). Nenhum dado é enviado a servidores externos.
Modo autenticado: os dados são sincronizados com o Supabase via HTTPS. O
acesso é protegido por políticas de segurança em nível de linha (Row-Level Security),
garantindo que cada usuário acesse apenas seus próprios dados.
Transferência internacional de dados: o Supabase e o PostHog são
provedores com sede nos Estados Unidos e infraestrutura processada fora do Brasil. A
transferência internacional dos seus dados é feita com base no Art. 33 da LGPD, com
salvaguardas contratuais junto aos provedores para assegurar nível de proteção compatível
com a legislação brasileira.
6. Retenção de dados
Modo convidado: os dados ficam no seu dispositivo enquanto você mantiver
o app instalado. Ao desinstalar ou apagar os dados pelo sistema operacional, eles deixam
de existir.
Modo autenticado: os dados ficam armazenados enquanto a sua conta estiver
ativa.
Após a exclusão da conta: os dados pessoais associados são removidos do
banco principal em até 30 dias. Logs operacionais e cópias de segurança
podem ser mantidos por até 90 dias adicionais por exigências de segurança
e auditoria, após o que são definitivamente eliminados.
Dados de uso e diagnóstico (analytics): ao excluir sua conta, os dados de
uso vinculados ao identificador da sua conta são eliminados da ferramenta de análise em
até 30 dias. Dados pseudônimos do modo convidado não são vinculáveis a
você por nós.
Fichas adicionadas ao catálogo da comunidade: por serem dados de catálogo
(não dados pessoais), essas fichas permanecem no catálogo após a exclusão da sua conta. Ao
excluir a conta, o identificador interno que liga a ficha à sua conta é apagado
definitivamente da ficha, e as fotos que você enviou são apagadas do armazenamento, com
duas ressalvas: o endereço da foto do rótulo ou do logo continua escrito na ficha, com o
mesmo identificador, mesmo depois de a foto ser apagada; e, quando uma ficha enviada por
você foi unificada com uma ficha equivalente, a cópia dela guardada no registro interno de
mesclagens (que fica só no servidor, nunca é baixado pelo aplicativo e serve para desfazer
a unificação) mantém o identificador.
Mensagens de correção ou problema enviadas à equipe: ficam guardadas só
no servidor enquanto a sua conta estiver ativa e são apagadas junto com ela.
Pedidos às cervejarias: ficam guardados só no servidor enquanto a sua
conta estiver ativa. Ao excluir a conta, o pedido deixa de estar ligado a ela, e o seu
nome e o seu e-mail deixam de aparecer nele: ficam só os dados do pedido sem a conta
(código, cervejaria, canal, cervejas, formatos, quantidades, valores de referência,
totais, data e se virou venda). Esses pedidos sem identificação são mantidos sem prazo,
para estatística. A confirmação de 18 anos é apagada junto com a conta, nos nossos
servidores e no aparelho em que você a excluiu.
Pedido ainda não enviado, pedido montado e sessão do site: no aplicativo
e na página de pedidos do site, as cervejas escolhidas ficam no aparelho ou no navegador
por até 24 horas desde a última mudança. No site, elas são apagadas do navegador quando o
pedido é registrado e também vão no endereço da página, que não vence: ficam no endereço
enquanto você o guardar ou compartilhar. Depois do pedido registrado, a página de pedidos
guarda o pedido montado no armazenamento da aba do navegador por até 2 horas, e ele é
apagado antes disso quando você toca em "Voltar ao catálogo" ou fecha a aba. A sessão da
sua conta fica no navegador até você tocar em "Sair", e a etapa do código de login fica
guardada por até 10 minutos (seção 8).
Relatórios agregados já entregues a parceiros: uma vez entregues, esses
relatórios não contêm seus dados pessoais identificáveis e não podem ser revogados
retroativamente. A revogação do consentimento interrompe a sua participação em relatórios
futuros.
7. Seus direitos como titular
Nos termos do Art. 18 da LGPD, você pode, a qualquer momento, exercer os seguintes direitos:
Confirmação e acesso: saber se tratamos seus dados e obter cópia.
Correção: retificar dados incompletos, inexatos ou desatualizados — a
maioria diretamente no app.
Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos
ou tratados em desconformidade com a LGPD.
Portabilidade: obter seus dados em formato estruturado e legível.
Eliminação dos dados tratados com consentimento: incluindo a exclusão
completa da conta — disponível na tela de perfil do app, é permanente e irreversível.
Informação sobre compartilhamento: saber com quais entidades públicas ou
privadas seus dados foram compartilhados.
Informação sobre a possibilidade de não consentir e as consequências
dessa recusa.
Revogação do consentimento a qualquer momento, sem prejuízo dos
tratamentos já realizados sob o consentimento anterior.
Oposição ao tratamento realizado com fundamento em uma das hipóteses de
dispensa de consentimento, em caso de descumprimento da LGPD. No catálogo da comunidade,
você pode se opor antes de salvar o registro, tocando em "Manter só para mim" no aviso do
campo da cerveja, e depois do envio, pelo link "Sugerir correção ou reportar problema" na
tela da ficha ou pelo e-mail
[email protected]: a equipe pode ocultar
ou corrigir a ficha.
Para exercer qualquer um desses direitos, escreva para
[email protected]. Respondemos em até 15
dias.
8. Cookies e o site lupuapp.com.br
O aplicativo não utiliza cookies.
O site lupuapp.com.br carrega tipografias do
Google Fonts. Esse
carregamento é feito diretamente do servidor do Google e pode resultar em registro do seu
endereço IP pelo Google, conforme a
política de privacidade do Google.
O site lupuapp.com.br utiliza o
Vercel Web Analytics, uma ferramenta de medição de audiência que coleta dados agregados e anônimos sobre as
visitas (página acessada, página de origem, tipo de dispositivo e navegador e localização
aproximada derivada do endereço IP, em nível de país/região). Essa ferramenta
não utiliza cookies nem cria identificadores persistentes que permitam
rastrear você entre sites. Os dados são processados pela Vercel Inc., conforme a
política de privacidade da Vercel.
O site lupuapp.com.br também utiliza o
PostHog — a mesma
ferramenta de análise de uso do aplicativo — para medir visitas e interações nas páginas
(página acessada, página de origem, cliques em botões e links, tipo de dispositivo e
navegador e localização aproximada derivada do endereço IP). No site, o PostHog é
configurado sem cookies e sem identificadores persistentes: nenhum dado é
gravado no seu dispositivo e cada visita é contabilizada de forma independente, sem
rastrear você entre visitas ou entre sites. Não há gravação de tela no site. Os dados são
processados conforme a
política de privacidade do PostHog.
A página de pedidos do site (lupuapp.com.br/c/…) funciona de outro jeito
e grava dados no armazenamento do seu navegador, não em cookies. No armazenamento local
(localStorage): as cervejas, os formatos e as quantidades do pedido ainda não enviado, por
até 24 horas desde a última mudança e apagados quando o pedido é registrado (eles também
ficam no endereço da página, depois do "#", para o pedido seguir junto se você abrir o
mesmo endereço em outro navegador); durante o login por código, o e-mail para o qual o
código foi enviado, a hora do primeiro pedido de código e a do último envio, se você está
criando uma conta ou entrando e se marcou "Tenho 18 anos ou mais", por até 10 minutos e
apagados quando você entra ou troca de e-mail; e, depois do login, a sessão da sua conta,
para você continuar conectado nessa página até tocar em "Sair". No armazenamento da aba
(sessionStorage), depois do pedido registrado: o pedido montado (a cervejaria, o código do
pedido, as cervejas, os formatos, as quantidades e os valores de referência, a mensagem do
pedido e o WhatsApp de vendas da cervejaria), para a página mostrar de novo a tela do
pedido quando você volta do WhatsApp, por até 2 horas e apagado quando você toca em
"Voltar ao catálogo" ou fecha a aba. Você pode apagar esses dados a qualquer momento
limpando os dados do site no seu navegador.
Para o login e o pedido, essa página carrega a biblioteca do Supabase a partir do
jsDelivr, um serviço
de distribuição de arquivos, o que pode resultar em registro do seu endereço IP por esse
serviço. A página lê o catálogo da cervejaria nos nossos servidores, que usam o seu
endereço IP para limitar o número de consultas. Ela não carrega o script do PostHog
descrito acima.
A página de pedidos envia ao PostHog apenas eventos de uso sem identificar você, nem
depois que você entra na conta: catálogo aberto, cerveja adicionada (com o formato), toque
no botão do pedido ("Pedir pelo WhatsApp" ou "Criar conta para pedir") ou em "Entrar" (com
os totais do pedido e se você já estava na conta), conta criada, pedido feito (com os
totais), pedido recusado (com o motivo da recusa) e toque em "Baixar o Lupu". Cada evento
leva a cervejaria, o endereço da página (sem a parte depois do "#", onde fica o pedido), o
domínio da página de onde você veio, o tipo de aparelho (iPhone ou iPad, Android ou
computador) e se a página foi aberta dentro do Instagram ou do Facebook, com um
identificador aleatório que vale só para aquela visita. Nenhum evento leva o seu e-mail,
nome, identificador da conta, as cervejas escolhidas ou a mensagem do pedido. Como em
qualquer acesso, o PostHog recebe o endereço IP da conexão e tira dele a localização
aproximada.
Além dessas ferramentas, o site não utiliza outras ferramentas de analytics de terceiros
nem cookies próprios. Fora a página de pedidos, o site não grava dados no seu navegador,
nem no armazenamento local nem no armazenamento da aba.
9. Menores de idade
O Lupu é destinado a maiores de 18 anos (ou à idade legal para consumo de bebidas alcoólicas
em seu país). Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos
cadastro por menor, a conta será removida.
Para fazer um pedido a uma cervejaria, pedimos ainda que você confirme ter 18 anos ou mais,
marcando "Tenho 18 anos ou mais". A confirmação é guardada uma vez por conta (seções 2 e 6).
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. A data da última atualização está sempre
indicada no topo deste documento.
11. Contato
Para dúvidas, exercício de direitos ou qualquer outro assunto relacionado à proteção de
dados, escreva para
[email protected].